TurtleRansom v0

Yjln

卡巴1×，还是云黑的，诺顿miaa all

hhhq316

蜘蛛Miss
EMSI Miss

wwwab

测试方法：
在C:\Users\Administrator\Picture内，准备330份docx文档文件，如下图所示：


随后将amd64版exe复制到目录内运行，加密该目录内的330份docx文档文件

第一轮：同时开启火绒、华为、江民
测试结论：无反应，该目录下的330份docx文档文件均被加密


第二轮：同时开启火绒、华为、江民、PYAS
测试结论：无反应，该目录下的330份docx文档文件均被加密


第三轮：同时开启火绒、华为、江民、PYAS、智量盾
测试结论：火绒、华为、江民、PYAS均无反应，智量盾Kill WIBD:HEUR.Ransom.H并回滚文件

GreatMOLA

Check Point 执行后加密，之后触发勒索缓解，回滚。

真小读者

wwwab 发表于 2023-11-25 16:39
测试方法：
在C:%users\Administrator\Picture内，准备330份docx文档文件，如下图所示：

智量：没一个能打的

Hibike

missed arm64

可惜我没有ARM64环境（

GreatMOLA

Trend Micro WorryFree Agent 执行后触发勒索缓解，回滚。（未删除加密后的文件）

祸兮福所倚

swizzer

MD:你好

GreatMOLA

MD（经DefenderUI调整）：被ASR: 基于信誉的防护 阻止。


关闭该条规则后，执行后成功加密。加密后ML报，经典后知后觉，miss。